Вышел релиз новой стабильной ветки почтового сервера Postfix 3.8.0. Также разработчики объявили о прекращении поддержки ветки Postfix 3.4 от 2019 года.
Сказочка про домашний почтовый сервер
3 min
Жил да был бедный веб-программист и решил он как-то поставить у себя дома сервер. Да не простой, а чтобы там всё было как у людей: и веб-сервер, и почтовый сервер. К великому счастью этого программиста, вышла новая прошивка с готовым почтовым сервером для уже имеющегося дома железа QNAP 109 Pro II.
Сказано — сделано: постоянный IP адрес от Авангарда имеется, доменное имя *.spb.ru давно зарегистрировано, соответствующие записи на DNS сервере от FirstVDS прописаны, почтовый сервер установлен и настроен. Радости программиста не было предела: почта валится прямо домой, отправляется из дома моментально.
Но на этом радостная часть сказочки и закончилась.
Сказано — сделано: постоянный IP адрес от Авангарда имеется, доменное имя *.spb.ru давно зарегистрировано, соответствующие записи на DNS сервере от FirstVDS прописаны, почтовый сервер установлен и настроен. Радости программиста не было предела: почта валится прямо домой, отправляется из дома моментально.
Но на этом радостная часть сказочки и закончилась.
Блокировка ClamAV 0.94 вызвала всплеск спама и остановку почтовых серверов
1 min
Стали известны причины некоторого увеличения количества спама и перебоев в работе почтовых серверов в последние дни. Проблемы были вызваны действиями разработчиков бесплатного почтового антивируса ClamAV, которые блокировали версию 0.94.x антивируса. Это было сделано 15 апреля с помощью специального апдейта, после установки которого все инсталляции ClamAV просто перестали работать.
Обзор и установка почтового сервера iRedMail
4 min
Доброго времени суток!
Представляю вашему вниманию обзор, установку и настройку замечательного пакета iRedMail на базе Debian Lenny.
Представляю вашему вниманию обзор, установку и настройку замечательного пакета iRedMail на базе Debian Lenny.
Корпоративный Jabber сервер: догнать и перегнать Google
7 min
Я думаю все знают про Google Apps. Это великолепный сервис для организации почты и коллективной работы в рамках компании. Однако у него есть пара маленьких таких недостатков: он предоставляется as is во-первых, и вся ваша корпоративная документация, почта и переписка при использовании Google Apps будут храниться на серверах Google.В итоге чаще всего серьёзные фирмы выбирают сложный путь — поддерживать все необходимые сервисы на собственных серверах. Этот путь, конечно, даёт массу преимуществ. Системный администратор компании сможет настроить что угодно и как угодно. Однако есть и один существенный недостаток: если у Google всё уже настроено и связано воедино, то вам придётся настраивать всё вручную. Плюс вы вряд ли сможете обеспечить вашу систему таким же красивым и удобным веб-интерфейсом.
Однако, как показывает практика, развернуть гибкую и мощную инфраструктуру для компании можно легко и не прибегая к помощи Google. Под катом я расскажу как интегрировать XMPP сервер с почтовой системой, чтобы получилось в итоге значительно лучше, чем у Google.
Inbox.py: самый простой SMTP-сервер
1 min
Кеннет Райтц из компании Heroku продолжает создавать элегантные библиотеки с упрощёнными API. Предыдущей разработкой была библиотека Requests для HTTP-запросов. Теперь он выпустил простой SMTP-сервер Inbox.py, который элементарно прикрутить к веб-приложению для осуществления прямых почтовых рассылок и приёма/обработки почты, без мучений с макросами sendmail.
from inbox import Inbox
inbox = Inbox()
@inbox.collate
def handle(to, sender, body):
...
# Bind directly.
inbox.serve(address='0.0.0.0', port=4467)
Настройка синхронизации двух почтовиков iRedMail на двух каналах
7 min
Что имеется
Что требуется
Обеспечение отказоустойчивости почтового сервера при выходе из строя одного из серверов почты или падении канала одного из провайдеров. Возможность проводить тех. работы, тестирование новых модулей и т.д. на одном из почтовых серверов. Организация подобия кластера.
Схема
- Два канала в Интернет от разных провадеров
- Два разных пула IP адресов (1.1.1.1/28, 2.2.2.1/28)
- Два DNS сервера на собственных площадках поддерживающих зону doman.my с MX записями mail.domen.my — 1.1.1.1; mail.domen.my — 2.2.2.2
- Две записи PTR у двух провайдеров (1.1.1.1 — mail.domen.my, 2.2.2.2 — mail.domen.my)
- сертификат SSL на домен *.doman.my
- Внутри DMZ почтовики будут иметь IP 192.168.1.10 и 192.168.1.20
Что требуется
Обеспечение отказоустойчивости почтового сервера при выходе из строя одного из серверов почты или падении канала одного из провайдеров. Возможность проводить тех. работы, тестирование новых модулей и т.д. на одном из почтовых серверов. Организация подобия кластера.
Схема
Почтовый сервер на базе ROSA Server Enterpise Linux за несколько минут
7 min
Tutorial
Введение
Эта статья — продолжение сериии туториалов связанных с настройкой ROSA Server. В предыдущей статье мы описывали развёртывание named-сервера на базе ROSA Enterprise Linux Server (далее RELS) с помощью инструмента ROSA Directory Server.
Сегодня покажу, как можно быстро и просто развернуть собственный внутрикорпоративный почтовый сервер, в том числе с поддержкой нескольких почтовых доменов.
Как и в прошлый раз, будем считать, что ОС уже установлена. На всякий случай напомню, что если устанавливаете RELS с нуля, то при выборе пакетов в разделе «Серверы» необходимо выбрать пункт «ROSA Directory Server».
При развёртывании сервера внутри вашей компании, следует использовать те реквизиты и имена, которые приняты у вас.
Настройку фаерволла я намеренно опустил, благо мануалов на эту тему и так много. Я описываю именно то, чего в Сети ещё не публиковалось.
Эта статья — продолжение сериии туториалов связанных с настройкой ROSA Server. В предыдущей статье мы описывали развёртывание named-сервера на базе ROSA Enterprise Linux Server (далее RELS) с помощью инструмента ROSA Directory Server.
Сегодня покажу, как можно быстро и просто развернуть собственный внутрикорпоративный почтовый сервер, в том числе с поддержкой нескольких почтовых доменов.
Как и в прошлый раз, будем считать, что ОС уже установлена. На всякий случай напомню, что если устанавливаете RELS с нуля, то при выборе пакетов в разделе «Серверы» необходимо выбрать пункт «ROSA Directory Server».
При развёртывании сервера внутри вашей компании, следует использовать те реквизиты и имена, которые приняты у вас.
Настройку фаерволла я намеренно опустил, благо мануалов на эту тему и так много. Я описываю именно то, чего в Сети ещё не публиковалось.
Я построю свой почтовый сервер с Postfix и Dovecot
20 min
Tutorial
В рамках программы по унификации установленных серверных систем встала задача по переделке почтового сервера. Вдумчивое изучение мануалов и руководств показало довольно любопытный факт – нигде не было найдено однозначно достоверного руководства или подобия Best Practice по развёртыванию почтовика.
Мануал пошаговый, основывается на внутренней документации компании и затрагивает совершенно очевидные вопросы. Гуру могут не тратить время, ноу-хау здесь нет – руководство является сборной солянкой и публикуется только потому, что все найденные руководства по развёртыванию почтовика напоминали картинку о том, как рисовать сову.
Использование NAS-серверов в небольших компаниях и офисах
9 min
При современном уровне развития ИТ даже младшие серверные платформы и процессоры бывают слишком избыточны для некоторых типов задач или небольших компаний. Чтобы как-то более разумно использовать вычислительные ресурсы сервера активно применяются технологии виртуализации, но о них мы поговорим в нашей следующей статье на примере ПО от компании Huawei. Сегодня же мы хотим обсудить вопрос использования NAS-серверов в малых компаниях и удалённых офисах. Конечно, этот тип устройств предоставляет более скромные возможности, нежели полноценные сервера, но их стоимость — вот один из важных аргументов.
Бесплатный вебинар «Что нового в Kerio Connect 8.3»
1 min
Мы рады пригласить вас на вебинар, посвященный выходу новой версии Kerio Connect 8.3.
Среди новых функций:
- Поддержка S/MIME — позволяет пользователям отправлять и получать сообщения с цифровой подписью, а также шифрованные сообщения (S/MIME) в Kerio Connect клиенте.
- Функция«Click to Call» – позволяет осуществлять звонки нажатием на любой телефонный номер в Адресной книге Kerio Connect клиента.
- Упрощённое управление пользовательской контактной информацией — ИТ-администраторы теперь могут управлять пользовательской информацией через новую вкладку «Контакты» в веб-администрировании Kerio Connect, позволяя сохранять и синхронизировать информацию о пользователях не только в общей справочной службе, но и в локальной базе данных.
- Изменение в технических требованиях к системе – Прекращение поддержки для Mac OS X 10.5 Leopard. Администраторам необходимо обновить OS до Mac OS X 10.6
Новое в релизе Kerio Connect 8.3
5 min
20-го мая вышли релизы сразу двух наших продуктов – Kerio Connect 8.3 и Kerio Operator 8.3. Это не случайно: в обоих релизах есть функция, которая позволяет этим продуктам работать совместно. Мы разрабатываем наши продукты таким образом, чтобы они были максимально интегрированы между собой, это становится хорошей традицией и практически стандартом компании.
В Kerio Connect 8.3 добавлены значительные изменения, касающиеся безопасности и юзабилити Kerio Connect клиента, а именно: поддержка цифровой подписи и шифрования писем, возможность для пользователей «по воздуху» удалять устройства Exchange Active/Sync и возможность осуществлять звонки прямо из электронного сообщения одним нажатием мыши.
Сначала рассмотрим 3 самые главные функции нового релиза.
Kerio Connect теперь позволяет пользователям отправлять и получать сообщения с цифровой подписью, а также шифрованные сообщения (S/MIME) в Kerio Connect клиенте.
S/MIME предоставляет необходимый набор инструментов для удостоверения личности отправителя и выполнения шифрования передаваемой электронной корреспонденции.
В Kerio Connect клиенте пользователи теперь могут…
• отправлять электронные письма с цифровой подписью для аутентификации отправителя
• шифровать содержимое электронного письма для того чтобы только доверенный получатель мог его прочитать
• читать шифрованные сообщения, полученные от других пользователей
Для корректной работы S/MIME необходимо соблюсти следующие условия…
Оба, получатель и отправитель, должны
• использовать почтовый клиент, который поддерживает S/MIME (например: Kerio Connect клиент, Outlook, Apple Mail, iOS Mail)
• иметь свой собственный открытый и закрытый ключ, полученные из сертификационного агентства
• иметь открытые ключи друг друга, полученные из имеющих цифровую подпись писем, отправленных друг другу
В Kerio Connect 8.3 добавлены значительные изменения, касающиеся безопасности и юзабилити Kerio Connect клиента, а именно: поддержка цифровой подписи и шифрования писем, возможность для пользователей «по воздуху» удалять устройства Exchange Active/Sync и возможность осуществлять звонки прямо из электронного сообщения одним нажатием мыши.
Сначала рассмотрим 3 самые главные функции нового релиза.
1. Поддержка S/MIME в Kerio Connect клиенте
Что это?
Kerio Connect теперь позволяет пользователям отправлять и получать сообщения с цифровой подписью, а также шифрованные сообщения (S/MIME) в Kerio Connect клиенте.
S/MIME предоставляет необходимый набор инструментов для удостоверения личности отправителя и выполнения шифрования передаваемой электронной корреспонденции.
В Kerio Connect клиенте пользователи теперь могут…
• отправлять электронные письма с цифровой подписью для аутентификации отправителя
• шифровать содержимое электронного письма для того чтобы только доверенный получатель мог его прочитать
• читать шифрованные сообщения, полученные от других пользователей
Для корректной работы S/MIME необходимо соблюсти следующие условия…
Оба, получатель и отправитель, должны
• использовать почтовый клиент, который поддерживает S/MIME (например: Kerio Connect клиент, Outlook, Apple Mail, iOS Mail)
• иметь свой собственный открытый и закрытый ключ, полученные из сертификационного агентства
• иметь открытые ключи друг друга, полученные из имеющих цифровую подпись писем, отправленных друг другу
Аудит почтовых ящиков Exchange. Часть 1
4 min
Translation
В этой и следующей статьях мы рассмотрим особенности аудита изменений на серверах Microsoft Exchange. Начнем с аудита почтовых ящиков, а в следующий раз продолжим постом про аудит действий администраторов.
Аудит почтовых ящиков является одной из самых важных функций Microsoft Exchange 2013. В почтовых ящиках может содержаться информация различного рода – конфиденциальные данные организации, рабочие документа, а также, персональные данные. Во многих организациях администраторы не включают аудит почтовых ящиков на серверах Exchange. Часто бывает необходимо провести некое «расследование» действий пользователей, но если аудит не включен, то информацию в журналах событий найти невозможно.
Случаи, о которых я говорю, достаточно распространенные:
- Почтовый ящик был скомпрометирован, произошла утечка конфиденциальной информации. Необходимо выяснить, кто имел доступ к ящику, и какие действия происходили.
- В организации имеется почтовый ящик, доступ к нему делегирован нескольким сотрудникам (например, на время отпуска руководителя – его заместителям). Необходимо понять, — кто из них удалил важные сообщения.
- В организации имеется общий почтовый ящик (например, support@domain.ru), доступ к нему имеет множество сотрудников. Необходимо понять, кто из них рассылал нежелательные сообщения от имени общей учетной записи.
- В организации имеется стандарт протоколирования доступа к информационным ресурсам, в т.ч. и почтовым ящикам.
Вышла новая версия Kerio Connect 8.4
1 min
Вчера мы выпустили новую версию Kerio Connect 8.4. Благодаря новым функциям, компании, не желающие далее использовать десктопные почтовые клиенты, такие, как Microsoft Outlook, могут рассматривать Kerio Connect клиент в качестве альтернативы. Новая версия также представляет ранний релиз решения Kerio Connect Multi-Server. В этой связи мы разработали вебинар, на который с радостью приглашаем вас.
О чем поговорим:
- Улучшения клиента Kerio Connect;
- Персонализация главного экрана клиента Kerio Connect;
- Новый дистрибутив – Kerio Connect Multi-Server;
- И не только...
Зарегистрируйтесь для просмотра записи вебинара, чтобы узнать о новых функциях Kerio Connect 8.4 и как работать с клиентом Kerio Connect!
Ведущий вебинара: Антон Тихонов, Технический менеджер
Подробнее о новых функциях в «Примечаниях к релизу».
Для загрузки последней версии, перейдите в раздел поддержки на нашем веб-сайте. Подробную информацию о Kerio Connect Mulit-Server, вы можете прочитать в нашем блоге (на английском языке)
Минимальный почтовый сервер на основе Postfix и Dovecot. Часть 1: Dovecot
4 min
Tutorial
Цель: получить минимально работающий почтовый сервер, используя только Postfix и Dovecot, с минимальным изменением настроек по умолчанию. Получить каркас системы, на основе которого можно, в дальнейшем, настраивать спам фильтры, работу с базами данных, LDAP…
Почтовая система должна:
Настройка проводилась в CentOS 6. Postfix 2.6.6, Dovecot 2.0.9. Никакие особенности ОС не применялись.
Почтовая система должна:
- Поддерживать любое количество доменов и пользователей.
- Обслуживать пользователей, не привязанных к локальным учетным записям.
- Обеспечивать доступ к почтовым ящикам по протоколам POP3, IMAP с поддержкой TLS.
- Обеспечивать отправку и прием писем по протоколу SMTP с поддержкой TLS.
Настройка проводилась в CentOS 6. Postfix 2.6.6, Dovecot 2.0.9. Никакие особенности ОС не применялись.
Минимальный почтовый сервер на основе Postfix и Dovecot. Часть 2: Postfix
6 min
Tutorial
Цель осталась прежней: получить минимально работающий почтовый сервер, используя только Postfix и Dovecot, с минимальным изменением настроек по умолчанию.
Вводная часть и настройка Dovecot.
Вводная часть и настройка Dovecot.
Cерия технических вебинаров: Оптимизация производительности Kerio Connect
1 min
Recovery mode
Дорогие друзья!
Мы рады пригласить вас на следующий вебинар из серии технических вебинаров «Оптимизация производительности Kerio Connect».
Серия технических вебинаров: Новый дистрибутив Kerio Connect — Multi-Server
1 min
Дорогие друзья!
Мы рады пригласить вас на очередной вебинар из серии технических вебинаров «Новый дитсрибутив Kerio Connect — Multi-Server».
11 продуктов для решения IT-задач компании
10 min
Recovery mode
“Что для вас современное программное обеспечение для офиса? Какие IT-задачи поставлены перед вами?” — именно с такими вопросами мы обратились к представителям малого и среднего бизнеса (SMB) с целью понять их осведомленность, степень готовности и способы решения IT-проблем. В результате опроса обнаружилась довольно низкая информированность о возможных предложениях на рынке софта.
Почему так происходит? — Догадаться не сложно. Во-первых, в условиях высокой конкуренции в приоритете производственная деятельность и продажи, на продумывание поиска и выбора ПО для офиса элементарно не остается времени. Во-вторых, цена популярных продуктов для сегмента SMB кусается.
Именно для таких компаний мы подготовили выборку из 11 надёжных, недорогих и простых, но в то же время нужных решений для организации эффективной работы офиса, а также провели тестирование совместимости некоторых из них между собой, а также с корпоративным решением IT-безопасности — Traffic Inspector.
Почему так происходит? — Догадаться не сложно. Во-первых, в условиях высокой конкуренции в приоритете производственная деятельность и продажи, на продумывание поиска и выбора ПО для офиса элементарно не остается времени. Во-вторых, цена популярных продуктов для сегмента SMB кусается.
Именно для таких компаний мы подготовили выборку из 11 надёжных, недорогих и простых, но в то же время нужных решений для организации эффективной работы офиса, а также провели тестирование совместимости некоторых из них между собой, а также с корпоративным решением IT-безопасности — Traffic Inspector.